小心!優(yōu)酷等視頻網站的視頻加密很不安全

2010/1/29 15:44:47    編輯:軟媒 - 笨笨     字體:【

Win7之家afsion.com.cn):小心!優(yōu)酷等視頻網站的視頻加密很不安全

網上相冊照片和私密視頻泄密事件層出不窮,軟媒提醒大家萬萬注意,不要把自己的隱私托付給第三方。所謂的云時代更適合云計算,而不是云存儲,當然,也許會有技術完善和隱私保護法規(guī)完善的一天。在那一天到來之前,大家悠著點。

作者:河北 陳劍

  現在各大視頻分享網站異;鸨,大家都喜歡將自己收藏的一些視頻放到網上與大家分享。然而分享過程中,有些視頻,特別是我們只想和自己的親朋好友分享的視頻,我們會加上播放密碼,這樣只有輸入密碼才能播放。但是這樣真的就安全了嗎?不是!

  以優(yōu)酷視頻為例,上傳視頻并設定播放密碼后,通過頁面打開,會提示輸入密碼才能觀看(如下圖所示)。但是這個密碼是針對視頻的加密嗎?如果不是,那么你的視頻就不安全!



  大家都知道,現在網上有很多可以解析這種網絡視頻地址的工具,只要解析之后就可以下載。于是筆者找來一個自己常用的FLV文件下載工具。輸入視頻頁面地址后進行解析,就發(fā)現該視頻文件的實際地址已經解析出來。為驗證真?zhèn)危瑢⒁曨l文件下載后打開,發(fā)現確實如同設想的那樣,優(yōu)酷的視頻加密只是在播放界面進行了加密,而非視頻本身。

  所以,我們可以通過解析視頻的真實地址,從而繞過優(yōu)酷的頁面加密方式,獲得被保護的視頻。筆者也在此提醒大家,如果想和親朋好友分享你們的視頻,如果包含個人隱私或其他重要信息,那么盡量采取發(fā)送文件的方式,而不要采用網站的視頻加密功能,以免造成個人隱私和信息的泄露。

  最后,筆者希望優(yōu)酷網站能及時把這一漏洞補上,給廣大用戶一個更加安全的分享環(huán)境;另一方面,筆者也希望廣大讀者能注意到這個問題,盡量避免因這一狀況而造成損失。希望大家能——快樂分享,安全分享!

總結:

  從技術上講,視頻分享網站是不可能對視頻進行加密操作的,因為這樣的操作不可能通過簡單的視頻上傳就可以完成,所以只能是在視頻播放器當中設定一個函數——如果正確則播放,不正確則無法播放。但如果通過技術手段繞過了播放器的判定函數,那么這個脆弱的加密也就隨之失效了,你明白了嗎?

  所以在此特別提示你,在目前視頻分享已經成為一個主流應用的情況下,隨著網絡的普及,遠隔千里的親戚朋友都可以面對面的交流,但是交流的過程中,我們也要注意個人隱私和個人信息的保護,盡量采用最保險的方式,以免被有心的人利用,造成不必要的損失。